$1.6 miliona wykradzionych w mgnieniu oka: Użytkownik relacjonuje dramatyczne włamanie do portfela Coldcard

Kanadyjski przedsiębiorca stracił ponad 1,6 miliona dolarów w Bitcoinie (BTC) z portfela sprzętowego Coldcard w mniej niż siedem minut, co może być częścią fali, która może wynieść 1,367.05 BTC.

Sprawa ujawnia niewygodną prawdę o samodzielnym przechowywaniu: robienie wszystkiego dobrze może nie wystarczyć.

Jak jeden posiadacz stracił 18 BTC w siedem minut

Zimne przechowywanie oznacza trzymanie kluczy prywatnych na urządzeniu, które nigdy nie łączy się z internetem. Jonathan Goodman ściśle przestrzegał tej zasady, przechowując swój Coldcard w skrytce.

Jego 18,25 BTC znajdowało się w portfelach zabezpieczonych w różnych sejfach. Nigdy nie dzielił się swoją frazą seed i trzymał każde urządzenie w izolacji od ekspozycji online.

Nic z tego nie miało znaczenia 29 lipca 2026 roku. Między 9:36 a 9:43 tego wieczoru każdy portfel, którym zarządzał, został opróżniony.

Śledź nas na X, aby otrzymywać najnowsze wiadomości na bieżąco.

Goodman po raz pierwszy usłyszał o szerszym problemie, będąc w swoim domku letniskowym.

Zakładając, że go to nie dotyczy, sprawdził salda w oprogramowaniu portfela Wasabi i znalazł szereg czerwonych transakcji wypłat.

Luka sięga 2021 roku. Błąd w kodzie generującym frazy seed pozostawił niektóre urządzenia narażone, a napastnicy rzekomo użyli sztucznej inteligencji do brutalnego wymuszania dotkniętych fraz seed.

Składa raporty na policję i do Komisji Papierów Wartościowych Ontario. Nadzieje na odzyskanie są jednak nikłe, chociaż napisał, że najtrudniejszą częścią było zrobienie wszystkiego dobrze.

Skala wykracza daleko poza jedną ofiarę. Galaxy Research zidentyfikowało trzy podejrzane fale ataków celujących w adresy generowane przez urządzenia Coldcard.

Te fale obejmowały 4,585 adresów źródłowych i wyczerpały 1,367.05 BTC, wartą około 88.6 miliona dolarów w momencie raportowania.

Co Galaxy Research odkryło w danych o atakach

Szef Galaxy Research, Alex Thorn, wskazuje, że ataki wydają się być kontynuowane. Wezwał użytkowników, którzy nie przenieśli funduszy z potencjalnie wrażliwych ustawień, do natychmiastowego działania.

Pierwsze dwie fale wykazały podobne wzorce transakcji i mogą mieć wspólnego operatora, chociaż to pozostaje niepotwierdzone. Trzecia różniła się znacząco, sugerując albo zaktualizowane narzędzia, albo osobnego aktora wykorzystującego tę samą przestrzeń kluczy.

Sk stolen Bitcoin pozostaje w adresach kontrolowanych przez atakujących, bez dalszego ruchu. Wyczyszczone zasoby były uśpione średnio przez 3.18 lat, co sugeruje, że większość ofiar była długoterminowymi posiadaczami, a nie instytucjami.

Galaxy podkreśliło ważne zastrzeżenie. Jego ustalenia opierają się wyłącznie na danych on-chain i nie potwierdziły definitywnie niewystarczającej losowości w generowaniu dotkniętych adresów.

„…to cios dla samodzielnego przechowywania bitcoinów i musimy jako społeczność robić lepiej: w zakresie bezpieczeństwa, edukacji i realistycznego podejścia do złożoności, oczekiwań i rekomendacji, które dajemy przyjaciołom, rodzinie i społeczeństwu…,” powiedział Alex Thorn.

Analityk Shanaka Anslem Perera podkreślił głębszą ironię w dokumentacji Coldcard. Podręcznik opisuje swoją domyślną metodę generowania nasion jako tę, której najbardziej ufa, jednocześnie nazywając ją niskiego ryzyka dla użytkowników.

Subskrybuj nasz kanał YouTube, aby oglądać liderów i dziennikarzy, którzy dostarczają fachowych spostrzeżeń..

Alternatywy istnieją w tym samym urządzeniu. Użytkownicy mogą łączyć wyjście sprzętowe z rzutami kostką lub polegać tylko na kostkach, co według podręcznika eliminuje wszelkie zaufanie do sprzętu. Większość użytkowników prawdopodobnie podążała domyślną ścieżką. To właśnie ta metoda jest teraz powiązana przez Galaxy Research z stratami.

Napięcie koncepcyjne jest głębsze. Reprodukowalność, ceniona za weryfikację oprogramowania układowego, staje się obciążeniem w tajnej generacji, ponieważ zarówno słabe, jak i mocne nasiona produkują ważne 24-słowne frazy, które wydają się identyczne.

Urządzenia reklamowane pod hasłem „Nie ufaj, weryfikuj” mogą nadal mieć wady entropii, nie pozostawiając widocznych śladów. Dotknięci użytkownicy powinni ocenić swoje konfiguracje i przenieść środki tam, gdzie to konieczne.

Źródło: BeInCrypto